然后说了一句自己都觉得无力的话:“当时可能没注意到这个配置项。”
执事看着他,目光平静。“道友,你们签文件之前,不看内容的么?”
* * *
安全官的手指在键盘上敲了几下,屏幕切换成审计日志回放界面。
“既然关不掉,”他说,“那至少查清楚这些异常调用到底是谁触发的。”
技术员调出最近三次高权限调用的记录。屏幕上弹出一串时间戳和调用路径,每一行都标注着来源IP和调用方标识。
第一次调用:T+0:00:03,来源:WELCOME_ARRAY_GATE
第二次调用:T+0:01:17,来源:WELCOME_ARRAY_GATE
第三次调用:T+0:02:44,来源:WELCOME_ARRAY_GATE
“WELCOME_ARRAY_GATE是什么?”安全官问。
技术员查了一下配置表,声音干涩得像砂纸摩擦玻璃。“是……使馆区门口的迎宾阵。”
控制室再次安静下来。
空调的低频嗡鸣声像一根绷紧的弦,从未断过。
“迎宾阵?”安全官重复了一遍,“使馆门口那个阵法?”
“是。”技术员咽了口唾沫,“配置显示,迎宾阵在使馆入驻时被授予了旧兼容认证权限。也就是说,它可以用legacy_trust的身份去调用系统资源。”
“迎宾阵为什么会需要调用系统资源?”安全官的声音沉下去,“它就是个……迎宾的。”
技术员翻了翻日志,脸色越来越白。“因为迎宾阵的认证脚本里嵌了一个旧版API调用。它每次检测到来访者,都会用这个API去查系统里的访客白名单。”
“访客白名单?”安全官皱眉,“什么访客白名单?”
“就是……使馆区登记过的访客数据库。”技术员说,“迎宾阵会比对来访者的气息特征和数据库里的记录,匹配上了就自动放行。”
执事站在侧后方,袍袖垂着,手指藏在布料里。他盯着屏幕,眉头微皱,像在辨认一幅年代久远的丹青。
“也就是说,”执事慢慢开口,“门口的迎宾阵,每次有人来,都会替你们查一次库?”
“从技术上讲……”技术员的声音越来越小,“是的。”
“那三次异常调用,”执事说,“就是迎宾阵查库的记录?”
本章未完,请点击下一页继续阅读!